인터파크 개인정보 침해사고 조사결과 발표 · 2016-09-02
민관합동조사단단장(미래부송정수정보보호정책관)은 “침해사고가 발생한 경우 미래부 등 관계기관에 즉시 신고하여야 하며, 증가 하는 북한의 사이버 도발 위협에대비하여개인정보보호및사이버 보안 체계를 재점검하는 등 정보보호 노력을 강화하는 것이 매우 중요하다”고강조하였다.
인터파크 해킹, ‘역대급’ 과징금 44억에 담긴 함의 3가지 · 2016-12-07
attribution sentence(s): 해킹 주체는 북한? | 두 번째, 이번 과징금 44억 부과는 해킹 주체로 ‘북한’이라는 명제가 더 이상 고려대상이 아니라는 점을 보여줬다는 평가다. | 과거 많은 해킹 사례에서 보듯 북한의 소행이라는 수사결과가 발표되면 북한의 공격을 피할 수 없지 않느냐는 인식이 강했던 게 사실이다.
경찰, 인터파크 해킹 북한 소행 지목…정찰총국 소행 3가지 근거 · 2016-07-29
attribution sentence(s): 인터파크 고객 1030만 명의 정보 해킹은 북한 정찰총국의 소행으로 확인됐다. | 경찰은 해커의 경유지IP와 이들의 이메일 주소, 협박 메일에서 확인한 북한 말투 등을 근거로 꼽았다. | 경찰청 사이버안전국과 정부합동조사팀은 이번 사건에 사용된 인터넷 프로토콜(IP) 주소 등 지금까지 확인된 사실을 종합한 결과, 북한 정찰총국 소속 해커들의 소행으로 강하게 의심된다고 28일 밝혔다.
“인터파크 해킹 발단은 특정 직원 겨냥한 ‘스피어 피싱’” · 2016-08-31
attribution sentence(s): 경찰은 해킹의 가해자가 북한 정찰총국 소속 해커들로 강하게 의심된다고 발표했다.
경찰 “인터파크 해킹, 北 정찰총국 소행 판단” · 2016-07-28
attribution sentence(s): 경유지 IP·악성코드 특성 과거 북한발 사건과 일치협박 메일서 북한어도 확인…‘총적으로 쥐어짜면’ | 최근 인터파크 고객 1천30만명의 정보가 해킹으로 유출된 사건이 북한 소행으로 보인다는 경찰 판단이 나왔다. | 경찰청 사이버안전국과 정부합동조사팀은 이번 사건에 사용된 인터넷 프로토콜(IP) 주소 등 지금까지 확인된 사실을 종합한 결과, 북한 정찰총국 소속 해커들의 소행으로 강하게 의심된다고 28일 밝혔다.
인터파크 “北 소행 결론, 범인 검거 어려워진 점, 안타깝게 생각” · 2016-07-28
attribution sentence(s): 인터파크 고객 1030만명의 정보 유출 사태가 북한 소행으로 보인다는 경찰 조사 결과가 나오자 인터파크는 “최종적으로 북한 소행으로 밝혀져 범인 검거가 어려워진 점은 안타깝게 생각한다”고 밝혔다. | 이날 경찰청 사이버안전국과 정보합동조사팀은 이번 사건에 사용된 인터넷 프로토콜(IP) 주소 등 지금까지 확인된 사실을 종합한 결과, 북한 정찰총국 소속 해커들의 소행으로 강하게 의심된다고 밝혔다.
경찰 “인터파크 고객정보 유출, 북한 정찰총국 소행 의심” · 2016-07-28
attribution sentence(s): 경찰 “인터파크 고객정보 유출, 북한 정찰총국 소행 의심” 인터파크 홈페이지 캡처 | 경찰이 인터파크 고객정보 유출 사건에 대해 북한 소행으로 보인다는 판단을 내놨다. | 경찰청 사이버안전국과 정보합동조사팀은 이번 사건에 사용된 인터넷 프로토콜(IP) 주소 등 지금까지 확인된 사실을 종합한 결과, 북한 정찰총국 소속 해커들의 소행으로 강하게 의심된다고 28일 밝혔다.
“인터파크 해킹, 외화벌이 목적 北 소행” · 2016-07-29
attribution sentence(s): 경찰 “북한 정찰총국 해커 판단”…IP주소·이메일 표현 일치 확인 | 경찰이 인터파크 고객 1030만명의 개인정보를 해킹하고 금품을 요구한 사건의 범행 주체로 북한 정찰총국을 지목했다. | 경찰청 사이버수사과는 28일 “이번 사건에 사용된 인터넷 프로토콜(IP) 주소, 악성코드를 분석한 결과 북한 정찰총국 해커들의 소행으로 판단된다”고 밝혔다.
인터파크 해킹, 정말 북한 소행 맞나?…경찰청 "IP, 수법 등 일치" · 2016-07-29
attribution sentence(s): [문화뉴스] 경찰이 최근 1,030만명의 고객 정보가 유출된 인터파크 해킹 사건을 북한 소행으로 지목했다. | 28일 경찰청 사이버안전국과 정부합동조사팀은 이번 개인정보 유출 건에 사용된 해외 인터넷주소(IP)와 악성코드 형식 등을 분석한 결과 북한 정찰총국이 주도한 범행으로 의심된다고 밝혔다. | 경찰에 따르면 해킹메일을 발신하거나 해커 지령을 수신하기 위한 공격 경유지 IP 등이 북한 정찰총국이 대남 사이버공격을 위해 구축·사용한 것이었다.
Interpark · 28 July 2016 (date of attribution)
Para 110: “On 28 July 2016, the National Police Agency of the Republic of Korea attributed a cyberattack against the online shopping mall, Interpark, to the Reconnaissance General Bureau, stating that the attack was an attempted “criminal acquisition of foreign currency” (see annex 35) that would have circumvented the assets freeze. The Panel considers this case as an attempt by a designated entity to evade sanctions by using a cyberattack to force the transfer of $2.7 million.” Annex 35 (ROK NPA news release, unofficial translation): “the recent hacking of customer information of InterPark and the blackmail to the company ... the hacking was conducted by the DPRK's Reconnaissance General Bureau (RGB).”
dollar figures: 30억원을 비트코인(가상화폐)으로 (ransom demanded)
30억원을 비트코인(가상화폐)으로 송금하지 않으면 고객정보 유출 사실을 공개하겠다